❶ H3C華三 F100-G5防火牆的介紹
在網路技術迅速發展的背景下，網路攻擊行為頻發，網路病毒的蔓延加劇了網路安全的威脅。為應對這一挑戰，H3C華三公司推出F100-G5千兆防火牆VPN集成網關產品，以強大的安全功能和高性能平台，為用戶提供全面的網路安全保障。
F100-G5作為NGFW產品，集成了一系列深度安全防禦功能，包括IPS、AV、應用控制、DLP、URL分類及自定義過濾等，實現多維度策略控制。產品採用64位多核高性能處理器和高速存儲器，確保了電信級設備的高可靠性和卓越性能。此外，H3C SecPath F100-G5系列防火牆支持SOP 1:N完全虛擬化，可實現邏輯設備的統一管理和業務備份，提高系統整體性能。
在安全防護方面，F100-G5支持豐富的攻擊防範功能，包括針對各類DDoS攻擊的檢測防禦。它具備強大的安全防護功能，支持流量監控統計、管理，以及基於應用、用戶的訪問控制，實現下一代的訪問控制功能。此外，F100-G5支持應用層狀態包過濾（ASPF），動態決定數據包的通過與否。它還支持驗證、授權和計帳（AAA）服務，以及靜態和動態黑名單，提供NAT和NAT多實例，支持多種VPN功能，包括L2TP、IPSec/IKE、GRE、SSL等。
為了滿足不同業務需求，F100-G5提供靈活可擴展的一體化DPI深度安全，集成了應用層流量識別與管理、高精度入侵檢測引擎以及實時病毒防護。它支持海量URL分類過濾，提供全面、及時的安全特徵庫，以及IPv6狀態防火牆和各種過渡技術，實現IPv6條件下的防火牆功能。F100-G5還具備下一代多業務特性，如鏈路負載均衡、SSL VPN、數據防泄漏（DLP）、入侵防禦（IPS）和防病毒（AV）功能。
H3C SecPath F100-G5系列防火牆支持智能安全策略、標准網管SNMPv3、圖形化界面和命令行界面進行設備管理和防火牆功能配置。通過H3C SecCenter SMP安全管理中心實現統一管理，提供集中化的日誌管理功能、報表輸出，以及日誌歸一化、事件聚合壓縮和存儲。F100-G5通過深度挖掘及分析技術，為用戶提供實時的網路安全狀況監控，實現快速發現攻擊、定位問題，確保網路安全。
❷ CDN與SDN的區別及各自優勢
這兩個完全不是一個東西
只是名字相近而已
CDN：Content Delivery Network 內容分發網路
CDN的基本思路：
是盡可能避開互聯網上有可能影響數據傳輸速度和穩定性的瓶頸和環節，
使內容傳輸的更快、更穩定。
它是通過網路各處放置節點伺服器所構成的現有互聯網基礎之上的一層智能虛擬網
CDN實時根據網路流量以及各節點的連接、負載狀況以及到用戶的距離和響應時間等綜合信息
重新導向用戶的請求到最近的服務節點上
CDN解決的問題：
解決高流量、大並發
解決南北互聯問題
訪問加速（CDN有緩存技術）
降低運營成本（源站放在BGP機房，緩存伺服器放在費用較低的地方）
提高網站的可用性
防DDoS（因為攻擊被分配到了不同的物理伺服器
CDN的組成：
源站
緩存伺服器（核心緩存伺服器+邊緣緩存伺服器）
智能DNS（核心）：根據用戶的來源，重新導向到較近/合適的緩存伺服器
客戶端
SDN： Software Defined Network 軟體定義網路
網路設備和數據面分離開來，能夠靈活控制網路流量
把網路設備視為被管理的資源，抽象出一個網路操作系統
一方面抽象底層網路設備具體細節，同時為上層應用提供了統一的管理視圖和編程介面
屏蔽底層網路設備物理細節差異，通過軟體定義網路拓撲、資源分配、處理機制
SDN架構分為三層：上層應用、SDN控制層、基礎設施層
應用層：不同業務和應用 應用層與控制層有API介面連接
控制層：處理數據平面資源編排、維護網路拓撲、狀態信息 控制層與底層由OpenFlow連接
基礎設施層：網路設備，數據處理、轉發、狀態收集
SDN特點：
硬體設備歸一化，硬體只關注轉發和存儲能力，與業務解耦
網路的智能型由軟體實現，網路設備的種類及功能由軟體配置而定，對網路的操作控制和運行由伺服器作為網路操作系統Network OS來完成
對業務響應相對更快，可以定製各種網路參數，如路由、安全、策略、QoS、流量工程等，實時配置到網路，開通具體業務的時間將縮短